拡張子「.iqy」のファイルが添付されたスパムメール、国内で29万通確認
![画像提供:マイナビニュース](https://image.news.livedoor.com/newsimage/stf/0/5/05e6f_1223_a2cc02fe_19d86859-m.jpg)
こうしたスパムメールは数時間の間に大量送信されたのちに止むことが多く、今回観測されたスパムメールも8月6日の夜には大量送信が終了していたとしている。ただし、数日間のインターバルを挟んで繰り返すこともあるとして、注意を呼びかけている。
Windowsでは.iqyという拡張子のファイルはMicrosoft Excelに関連付けられており、この添付ファイルを開くとMicrosoft Excelが起動する。攻撃者はこの仕組みを悪用し、不正スクリプトファイルをダウンロードさせて最終的にオンライン銀行詐欺ツール(バンキングトロジャン)である「URSNIF(アースニフ)」に感染させる。見慣れない拡張子を利用することでユーザーがファイルを開くように促す狙いがあるものと推測されている。
素性が不明な “.iqy” ファイルを開いて、以下の画面のような確認メッセージが表示された場合は「無効にする」もしくは「いいえ」を選択することにより、最終的なマルウェアの侵入を防ぐことができるという。
短い内容のメールに不正に細工された添付ファイルを含める手法はスパムメールキュンペーンでよく使われている。一見すると内容の可否が判定しにくい内容になっており、ユーザーに対して添付ファイルの中身を確認するように誘導している。身に覚えのないユーザーからメールが送信されていた場合は、添付ファイルを開く前によく確認を行うことが望まれる。